Com protegiu els comptes?
Amb diverses capes: les contrasenyes mai es guarden en clar, l’accés va sempre xifrat, i cada persona només pot veure el que li correspon segons el seu rol. Un professor veu els seus alumnes, una família els seus fills, i un alumne només el seu contingut.
Les mesures principals
- Contrasenyes: gestionades pel sistema d’identitat de Google Firebase; ni tan sols nosaltres podem veure-les. Per això, si la oblides, es restableix i no es recupera.
- Accés per rols: els permisos es comproven al servidor, no només a la pantalla. Que un botó no es vegi no és l’única barrera: la petició es rebutja igualment.
- Xifrat en trànsit en totes les comunicacions.
- Dades de pagament: no les emmagatzemem. Les gestiona directament la passarel·la de pagament.
- Registres d’activitat per detectar i diagnosticar incidències, que s’esborren automàticament al cap de 30 dies.
En comptes de centre, les contrasenyes de l’alumnat les gestiona el propi centre des del seu panell: si un alumne la oblida, la hi restableix el seu professor.
Un consell: utilitza una contrasenya que no repeteixis en altres llocs. És la mesura que més protegeix qualsevol compte.